渗透测试报告自动生成工具 | 二开！
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文漏洞预警 | FoxCMS SQL注入漏洞
0x00 漏洞编号CVE-2025-452400x01 危险等级高危0x02 漏洞概述FoxCMS是一款采用PHP+MySQL架构、可免费商用且开源的内容管理系统，内置多种企业常用内容模型，具备丰富模
阅读全文漏洞预警 | 用友U8CRM SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述用友U8CRM是一款功能全面、灵活定制的客户关系管理软件，能够帮助企业建立健全、改善与客户之间的关系，提高客户满意度和获利能力。0x03
阅读全文漏洞预警 | 锐捷EWEB任意文件读取漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述锐捷睿易是锐捷网络针对商业市场的子品牌。拥有易网络、交换机、路由器、无线、安全、云服务六大产品线，解决方案涵盖商贸零售、酒店、KTV、网吧
阅读全文工具 | VulnScan
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介VulnScan是一款基于AWVSapi实现的网站漏洞扫描工具。0x
阅读全文印度电网瘫痪警示：构建电力安全防御体系的实践路径
2025年5月10日，根据央视新闻报道，巴基斯坦军方宣布对印度发动代号“铜墙铁壁”的网络攻击，导致印度全国约70%的电网瘫痪。印度快报、印度时报等主流媒体报道称，包括首都新德里、金融中心孟买在内的23
阅读全文通过CE调试安卓APP
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文车机Android系统安全漏洞深入浅出
使用Magisk+riru实现全局改机Root检测绕过(文件系统虚拟化)Root和隐藏(Magisk+Ruru+LSPosed)Android15无需解锁就能Root的解决方案安卓15抓包新姿势:Fr
阅读全文【资料】CIA是如何观察、研究、分析和搞垮苏联的？
原文共计70.44万字，读完预计19小时34分钟。AI在135s内完成阅读并生成总结。这本书对于理解美国情报分析、涉及完成情报生产的官僚过程以及其对美国政策制定者的影响都具有不可估量的价值。也是我们观
阅读全文一大批网安企业可以盈利了，公积金可以降到1%了
❝中国政府采购报：困难企业可申请将公积金缴存比例降至最低1%（原为5%）【为啥不把养老也降低点？】字越少，事儿越大公积金为了配合90年代的改革开放，经济发展，妈妈给我们出了一个刺激我们买房的政策：住房
阅读全文改变二战历史的“东方佐尔格”
今年是中国人民抗日战争、苏联伟大卫国战争暨世界反法西斯战争胜利80周年。5月7日，习近平总书记在《俄罗斯报》发表题为《以史为鉴 共创未来》的署名文章，回顾了中俄两国人民在世界反法西斯战争中并肩作战、相
阅读全文鹏组安全社区站：您身边的安全专家-情报 | 攻防 | 渗透 | 线索 | 资源社区
▌从安全入门学起，这里不缺学习资源。专注于分享各类渗透测试相关的付费资源资料课程和一些内部工具或HW时用的大杂烩，分享漏洞挖掘经验和海量SRC私有报告，交流遇到的各种问题，如报告提交，资产寻找，挖洞技
阅读全文新型Mamona勒索软件滥用Ping命令攻击Windows系统
一种名为"Mamona"的新型勒索软件完全在离线状态下运行，并利用Windows ping命令实施精妙的攻击策略。离线运行规避检测与传统勒索软件不同，Mamona完全不与远程服务器通信，这使得常规网络
阅读全文【能力验证】分组密码的工作模式
分组密码的工作模式分组密码工作模式的特点主要体现在不同模式的设计原理、安全性、并行性、错误传播特性及应用场景的差异上。以下是常见模式的详细特点总结：一、ECB（电码本模式）特点：直接对明文分组独立加密
阅读全文栈溢出从复现到挖掘-CVE-2018-16333漏洞复现详解
此文章首发至先知社区https://xz.aliyun.com/news/17940启动程序的方式与上一篇文章相同，此处不进行赘述漏洞点位分析漏洞成因是web服务在处理post请求时，对ssid参数直
阅读全文英雄联盟租号平台getshell
前言：有一天正当我愉快的网上冲浪时，遇到了一个英雄联盟的租号平台，哼哼，租号平台？这不得让我让我好好看看。0x01 让我看看你到底是个啥：租号的界面是这样的，可以购买各种区各种账号的卡密，然后通过卡密
阅读全文命令执行不出网、无回显、连基础工具base64/xxd都没有？极限生存下的命令执行，怎么打？
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使
阅读全文伪装成VPN安装程序银狐最新免杀样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述最近几年银狐类黑产团伙非常活跃，今年这些黑产团伙会更加活跃，而且仍然会不断的更新自己的攻击样本，采用各种免杀方式，逃避安全厂商的检测，此前大部分银狐
阅读全文Google Pixel 6（Android 13）真机安全测试环境搭建全攻略
引言随着移动应用安全研究需求的增长，搭建一个可控的Android真机测试环境成为逆向工程、漏洞挖掘和安全测试的基础。然而，从设备解锁、Root权限获取到抓包环境部署，每一步都可能因设备型号、系统版本或
阅读全文【CTFer成长之路】零元购逻辑漏洞
逻辑漏洞CTF访问url:http://1b43ac78-61f7-4b3c-9ab7-d7e131e7da80.node3.buuoj.cn/登录页面用随意用户名+密码登录访问url文件路径：htt
阅读全文【安全圈】Microsoft Teams 将禁止在会议期间截屏
关键词Microsoft微软Teams即将推出会议截屏防护功能，进一步保障企业数据安全，新功能计划于2025年7月向全球用户开放。作为微软持续加强企业安全与监管合规的重要举措，这一新功能将有效解决虚拟
阅读全文【安全圈】新型.NET恶意软件"PupkinStealer"：窃取浏览器凭据并通过Telegram外传
关键词恶意软件一种新发现的信息窃取恶意软件被命名为PupkinStealer。这款使用C#语言基于.NET框架开发的轻量级恶意软件能有效窃取敏感用户数据，包括浏览器凭证、桌面文件、通讯应用会话和屏幕截
阅读全文【安全圈】20年代理僵尸网络被捣毁：每周利用1000台未修复设备经过协同行动
关键词网络攻击经过协同行动，Lumen Technologies 旗下 Black Lotus Labs、美国司法部（DOJ）、联邦调查局（FBI）及荷兰国家警察成功瓦解了一个自 2004 年起运营的
阅读全文功能安全的关键——MCU锁步核技术全解析（含真实应用方案）
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01什么是锁步核（Lockstep Core）锁步核（Lockstep Core）是指两个（或多个）CPU核心以完全相同的时钟和输入同步运行，在每个时钟周
阅读全文自动驾驶汽车线控技术深度解析
点击上方蓝字谈思实验室获取更多汽车网络安全资讯对于自动驾驶汽车的控制人们常有很多疑问。比如转向，具体跟车辆的交互，是传入转向角度还是力度？刹车制动是由 IPC 告诉硬件多少力度呢，还是智能到具体的制动
阅读全文从Web Shell到完全控制：针对SAP NetWeaver的APT式攻击激增
Unit 42发布的研究报告披露，影响SAP NetWeaver Visual Composer Framework（7.50版本）的漏洞CVE-2025-31324正在被积极利用。这个CVSS评分为
阅读全文APP开发必备的五大安全特性
原生应用专为特定平台或操作系统（如iOS或Android）构建。虽然对设备功能（摄像头、GPS和推送通知）的无限制访问使原生应用对用户具有吸引力，但同时也带来了重大安全风险。2023年1月至2024年
阅读全文第二届“Parloo杯”CTF 应急响应挑战赛正式启动啦！
Parloo杯赛事委员会Parloo杯CTF应急响应挑战赛第二届“Parloo 杯”-CTF 应急响应挑战赛，是由“知攻善防实验室”、“OneFox 安全团队”、“Solar 应急响应团队”联合承办，
阅读全文